什么是网站安全漏洞 与BUG有什么区分
我们经常听到安全漏洞的定义，但什么是安全漏洞呢？其实很难给它一个清晰完整的定义。如果你搜索漏洞的定义，你基本上会发现高大的学术界和实用的工业界都有自己的观点。研究人员、制造商、用户等漏洞相...
admin
APP软件安全测试专业到底怎么样？
什么样的人都能学？现在的软件测试已经被宣传成这个样子了吗？怪不得最近招聘的一些功能测试什么样的人都有。软件测试只是相比与开发而言，门槛低一些，但是毕竟是技术岗啊！要是什么样的人都能学，现在的高级测试也...
白盒安全检测系统的引擎开发 大体介绍
在白盒检测方面，我们主要基于两个自主开发的白盒引擎进行检测，一个是基于代码属性图(cpg)，内部称为阿波罗，另一个是基于字节码点，内部称为冥王哈迪斯。关于冥王哈迪斯，试用版以...
网络安全基础之http协议
那今天我们先来看网络基础，那这个网络基础，大家在大学里面都学习过计算机网络就是那一本特别厚的书，那这本书它是把整个的网络体系架构，各种协议都描述的从原理方面描述得非常清楚。但是如果...
移动安全渗透与逆向的职业发展规划
各位同学们大家好，欢迎来到移动安全攻防逆向训练营，我是本节课的主讲老师SINESAFE。本节课是我们整个训练营的收官之战最后一刻了，我给大家来聊一聊关于移动安全逆向的职业发展路线。首...
SQL数据库并发访问客户负载高的问题分析
最近拜访客户时，客户反馈前几天数据库遇到了问题，希望我们能帮忙看看并找出问题。客户反馈现象如下:有一个非常核心的系统数据库。突然有一天用XXXschema登录后，运行的SQL并行运...
go-carbon v2.2.3 发布，轻量级、语义化、对开发者友好的 Golang 时间处理库
carbon 是一个轻量级、语义化、对开发者友好的 Golang 时间处理库，支持链式调用、农历和 gorm、xorm 等主流 orm 目前已被 awesome-go-cn 收录，如果您觉得不错，请...
Wireshark 4.0.2 发布，网络协议分析器
Wireshark 是世界上最流行的网络协议分析器。它被用于故障排除、分析、开发和教育。Wireshark 不再为 4.0 及以后的版本提供官方的 32 位 Windows 软件包。如果你需要在该平台...
Spring Boot 2.7.6 正式版发布
一、发布说明 11 月 25 日官方发布了 Spring Boot 2.7.6 版本，此版本包括44个错误修复、文档改进和依赖项升级。 二、更新内容 2.1 bug 修复 即使未启用基于注释的计划...
Grafana 9.2.6 发布，系统指标监控与分析平台
Grafana 是一个用于监控和可观察性的开源平台，可视化来自 Prometheus、Loki、Elasticsearch、InfluxDB、Postgres 等多个来源的指标、日志等。 Grafa...